Анализатор групповой политики это новый инструмент от Microsoft TechNet, который позволяет анализировать, просматривать и сравнивать наборы объектов групповой политики (GPO) в Windows. Бесплатное программное обеспечение, запущенное Microsoft на прошлой неделе, является хорошим инструментом для поиска, если набор групповых политик имеет избыточные настройки или внутренние несоответствия. В Policy Analyzer вы также можете выделить различия между версиями или наборами групповых политик.
Анализатор групповой политики от Microsoft TechNet
Для тех, кто хочет эффективно управлять GPO, Policy Analyzer позволяет рассматривать набор объектов групповой политики как единое целое, что упрощает определение того, дублируются ли отдельные параметры в GPO или установлены конфликтующие значения. Он также позволяет вам фиксировать базовую линию, а затем сравнивать ее с моментальным снимком, сделанным позднее, чтобы идентифицировать изменения в любом месте набора.
Анализ, просмотр, сравнение объектов групповой политики
Анализатор Microsoft Policy Analyzer - это легкое автономное приложение и не требует установки. Чтобы начать использовать приложение, выполните следующие шаги.
Шаг 1
Загрузите «Запустить PolicyAnalyzer.exe» (менее 2 МБ) и извлеките файлы. Выбранные файлы содержат PolicyAnalyzer.exe и два вспомогательных программных файла - PolicyRulesFileBuilder.exe и PolicyAnalyzer_GetLocalPolicy.exe, файл документации.pdf и примеры наборов объектов групповой политики, взятых из базовых уровней конфигурации безопасности Microsoft.
Шаг 2
Нажмите «PolicyAnalyzer.exe», и на главном экране появится главное окно, как показано ниже.
Первоначально, как показано выше, каталог будет пустым.
Шаг 3
Чтобы добавить правило политики, установленное в коллекцию анализатора политик, нажмите кнопку «Добавить», как показано выше в главном окне. Здесь я добавил примеры наборов объектов групповой политики, взятых из базовых уровней конфигурации безопасности Microsoft, предоставленных ранее как часть файла загрузки.
Вы можете добавлять файлы с помощью Policy File Importer, как показано на скриншоте ниже.
Шаг 4
Теперь нажмите «Просмотреть / Сравнить», чтобы открыть средство просмотра политик
- Фон ячейки желтый, если любые два набора политик настраивают значение по-разному.
- Серый фон без текста указывает, что политика, установленная в этом столбце, не настраивает параметр.
- Белый фон указывает, что набор политик настраивает этот параметр и что ни один другой набор политик не устанавливает этот параметр для другого значения.
- Светло-серый фон в ячейке указывает, что набор политик определяет один и тот же параметр несколько раз, как правило, в разных объектах групповой политики.
Таким образом, с окнами Policy Viewer вы можете анализировать, просматривать и сравнивать наборы объектов групповой политики.
Дополнительные возможности
Нажмите «Просмотр»> «Показать панель сведений» (возможно, она уже включена)
Нажмите «Экспорт»> «Экспорт таблицы в Excel» или «Экспорт всех данных в Excel».
- Экспорт таблицы в Excel экспортирует только данные в виде таблицы,
- Экспортировать все данные в Excel экспортирует данные, как показано на панели сведений, включая пути GPO, имена опций и типы данных.
Анализатор политик является полезным инструментом для анализа и сравнения наборов объектов групповой политики (GPO) в Windows. На сегодняшний день инструмент полезен для поиска, если набор объектов групповой политики содержит противоречивые настройки. Тем не менее, он не советует вам, кто из них победит и может быть, это то, что может появиться в более поздних версиях.
Идти Вот чтобы загрузить его из блога TechNet.
